TUÂN THỦ TẠI VIỆT NAM
Kết nối luật đang có hiệu lực, nghị định hướng dẫn, thủ tục tạm thời và dự thảo với công việc có người chịu trách nhiệm và bằng chứng sẵn sàng cho kiểm toán.
GIAO DIỆN TIẾNG VIỆT
Ảnh chụp từ nền tảng ComplianceOne tiếng Việt nối nội dung trang với quy trình, hồ sơ và bằng chứng người dùng sẽ thao tác.
VỊ TRÍ TRONG HỆ THỐNG PHÁP LÝ
BẢN ĐỒ KHUNG PHÁP LÝ
Duyệt theo quan hệ cha–con để giữ đúng ngữ cảnh pháp lý. Mỗi điểm đến kết nối tiếp tới mô-đun vận hành, bằng chứng liên quan và các khung giao thoa.
01
legacy · Đang có hiệu lực
02
Đang có hiệu lực
03
Đang có hiệu lực
04
Đang có hiệu lực
05
Đang có hiệu lực
06
Đang có hiệu lực
07
Đang có hiệu lực
08
Trang tổng quan
09
Trang tổng quan
Bối cảnh pháp lý Việt Nam kết hợp các yêu cầu về bảo vệ dữ liệu cá nhân, quản trị dữ liệu, an ninh mạng, viễn thông, thương mại điện tử và trí tuệ nhân tạo. Một tổ chức có thể phải quản lý đồng thời nhiều khung, với cơ quan quản lý, yêu cầu bằng chứng và tầng thủ tục khác nhau.
Hệ thống pháp luật cũng thay đổi liên tục. Luật gốc đang có hiệu lực tồn tại song song với nghị định hướng dẫn, quyết định hành chính, cơ chế thủ tục tạm thời và dự thảo. Vận hành tốt đòi hỏi phải biết tầng nào đang có hiệu lực, tầng nào chỉ mang tính tạm thời và tầng nào vẫn đang chuẩn bị.
ComplianceOne chuyển các khác biệt đó thành công việc có quản trị. Nhóm tuân thủ có thể giao người phụ trách, chuẩn bị biểu mẫu và hồ sơ, thu thập bằng chứng, rà soát quyết định, theo dõi tương tác với cơ quan chức năng và lưu lịch sử kiểm toán mà không coi mọi văn bản là cùng một loại nghĩa vụ.
Khung bảo vệ dữ liệu cá nhân đang có hiệu lực với hệ thống vận hành nhiều tầng. ComplianceOne hỗ trợ quản lý đánh giá tác động xử lý và chuyển dữ liệu, nhân sự chịu trách nhiệm, quyền của chủ thể dữ liệu, sự đồng ý, sự cố, hồ sơ bằng chứng và tương tác với cơ quan chức năng. Hệ thống văn bản gồm Nghị định 356, Quyết định 778, thủ tục tạm thời theo Nghị quyết 22 và Nghị định 330 đang có hiệu lực về xử phạt dùng chung với an ninh mạng.
Các quy định hướng dẫn đang có hiệu lực và biểu mẫu chính thức cho hoạt động bảo vệ dữ liệu cá nhân. Nhóm phụ trách có thể điều phối hồ sơ đánh giá tác động, hồ sơ chuyển dữ liệu cá nhân xuyên biên giới, cập nhật hồ sơ, thông báo vi phạm, tài liệu chứng minh kèm theo và phê duyệt của con người.
Luật gốc đang có hiệu lực, cùng lộ trình tại Quyết định 776 và Nghị định 248 đang có hiệu lực. Phạm vi vận hành gồm đăng ký và sửa đổi, xác minh người bán và người phát trực tiếp, quy tắc bán hàng qua phát trực tiếp, gỡ bỏ nội dung, khiếu nại, báo cáo và trách nhiệm vận hành sàn theo Luật số 122/2025/QH15 và Nghị định số 248/2026/NĐ-CP.
Quản lý hồ sơ theo ngành đối với dữ liệu thuê bao, tiết lộ dữ liệu, yêu cầu của cơ quan chức năng, bảo mật viễn thông và xử lý có trách nhiệm.
Khung luật gốc đang có hiệu lực cùng Nghị định 165, Nghị định 169, Quyết định 20, Nghị định 314 về nền tảng dữ liệu đang có hiệu lực và Nghị định 326 về định danh địa điểm đang có hiệu lực. Phạm vi gồm kiểm kê, phân loại, chia sẻ và quản trị chuyển dữ liệu; sản phẩm và dịch vụ dữ liệu; sàng lọc dữ liệu quan trọng và dữ liệu cốt lõi; biểu mẫu chính thức; cùng vận hành theo Nghị định 314 có hiệu lực từ ngày 25 tháng 9 năm 2026 và ngày 1 tháng 9 năm 2026 của Nghị định 326.
Khung an ninh mạng có hiệu lực từ ngày 1 tháng 7 năm 2026. Các Nghị định 327, 331, 332, 333 và 330 có hiệu lực từ ngày 19 tháng 8 năm 2026; Nghị định 328 đã ban hành và có hiệu lực ngày 5 tháng 10 năm 2026. Hai dự thảo trước đây được giữ riêng làm hồ sơ lịch sử, không còn mô tả nghĩa vụ hiện hành.
Khung quản trị AI đang có hiệu lực cùng Nghị định 142 và danh mục hệ thống AI rủi ro cao tại Quyết định 33. Hoạt động vận hành gồm phân loại hệ thống AI, kiểm soát rủi ro cao, bằng chứng đánh giá sự phù hợp, minh bạch, sự cố, giám sát, thử nghiệm có kiểm soát và biểu mẫu chính thức. Quyết định 33/2026/QĐ-TTg xác định 46 nhóm hệ thống AI rủi ro cao trong sáu lĩnh vực.
Khung quản trị số theo chiều ngang đang có hiệu lực cùng Nghị định 224 và kế hoạch triển khai tại Quyết định 268. Phạm vi gồm chương trình chuyển đổi số, dịch vụ công trực tuyến, yêu cầu đối với hệ thống số, mua sắm và thử nghiệm có kiểm soát theo Luật số 148/2025/QH15 và Nghị định số 224/2026/NĐ-CP. Khung này liên kết với pháp luật về dữ liệu, an ninh mạng, AI, thương mại điện tử, viễn thông và giao dịch điện tử nhưng không thay thế các luật chuyên ngành đó.
Lớp pháp lý theo ngành đang có hiệu lực dành cho doanh nghiệp công nghệ số, nhà cung cấp sản phẩm và dịch vụ, bán dẫn, nhà cung cấp sản phẩm và dịch vụ AI, cùng chủ thể tài sản số. Tổ chức có thể cài đặt trực tiếp khi thuộc phạm vi áp dụng hoặc dùng làm tài liệu tham chiếu, với hồ sơ sản phẩm/dịch vụ, tiêu chuẩn, cơ chế thử nghiệm và mức sẵn sàng cho cơ sở dữ liệu quốc gia theo Luật số 71/2025/QH15.
Các lớp tùy chọn hỗ trợ quản lý chất lượng sản phẩm và truy xuất nguồn gốc; trách nhiệm tái chế mở rộng của nhà sản xuất và nhập khẩu; hóa chất và sản phẩm nguy hiểm; quy chuẩn kỹ thuật sản phẩm; cùng an ninh dữ liệu OT và IIoT trong nhà máy thông minh. Lớp nhà máy thông minh là lớp bằng chứng của AesirX, không phải một đạo luật độc lập.
Các lớp tùy chọn bao gồm giao dịch điện tử của cơ quan nhà nước theo Nghị định 137; cơ sở dữ liệu quốc gia, chia sẻ dữ liệu và dữ liệu mở; rủi ro quyền lợi người tiêu dùng và thương mại điện tử; cùng bằng chứng về thuế và hóa đơn điện tử cho nền tảng. Lớp bằng chứng thuế không phải dịch vụ tư vấn thuế hay sản phẩm tính thuế.
Ba văn bản được quản lý như lớp phủ ngành tùy chọn. Quyết định phạm vi phải được ghi nhận trước khi áp dụng trực tiếp; tổ chức ngoài phạm vi có thể dùng ở chế độ tham chiếu.
Các lớp theo ngành hỗ trợ hoạt động ngân hàng, fintech và thanh toán; chứng khoán và thị trường vốn; logistics, thương mại xuyên biên giới và dữ liệu hải quan; bưu chính, chuyển phát và dữ liệu bưu kiện. Lớp chứng khoán tổ chức mười nhóm nghĩa vụ từ công bố, báo cáo và lưu trữ tới tài sản khách hàng, CNTT và hợp tác thanh tra; cặp lưu trữ 10 năm/cung cấp trong 48 giờ của ngân hàng thanh toán được giữ như hai năng lực riêng. Các lớp chỉ được cài đặt trực tiếp sau khi xác nhận phạm vi kinh doanh liên quan; tổ chức khác có thể dùng ở chế độ tham chiếu.
Đây là dự thảo lấy ý kiến nhằm chuẩn bị cho phạm vi định danh đối với con người, tổ chức, vật thể, dữ liệu, phần mềm, tài sản, sự kiện, giao dịch và không gian. Hoạt động chuẩn bị có thể bao gồm mức bảo đảm xác thực, chứng thực điện tử, tiết lộ có chọn lọc, nhà cung cấp, xuyên biên giới, AI và sự cố, nhưng không được trình bày như nghĩa vụ đang có hiệu lực.
Đây là dự thảo trong chương trình xây dựng pháp luật về an ninh và chủ quyền dữ liệu quốc gia. Tổ chức có thể chuẩn bị bằng chứng cho phân loại, vòng đời, lưu trữ, luồng dữ liệu xuyên biên giới, nhân sự, giám sát, AI và sự cố theo mô hình bốn cấp được đề xuất, đồng thời giữ dự thảo tách biệt khỏi luật đang có hiệu lực.
ComplianceOne nối nghĩa vụ pháp lý với các hồ sơ vận hành hỗ trợ chúng: đánh giá, biểu mẫu, nhiệm vụ, phê duyệt, sự cố, hồ sơ dữ liệu, tương tác với cơ quan chức năng, bộ hồ sơ bằng chứng và lịch sử kiểm toán. Các nhóm làm việc trên hồ sơ chung nhưng vẫn duy trì trách nhiệm rõ ràng đối với việc rà soát và phê duyệt.
Trạng thái văn bản luôn được hiển thị. Yêu cầu đang có hiệu lực, ngày có hiệu lực sắp tới, lớp thủ tục tạm thời và dự thảo có thể được quản lý song song mà không biến công việc chuẩn bị thành pháp luật chính thức. Tài liệu chứng minh dùng cho nhiều khung được liên kết thay vì sao chép vào các hồ sơ cạnh tranh nhau.
Đối với hồ sơ bảo vệ dữ liệu cá nhân, quy trình bộ hồ sơ tài liệu chứng minh lắp ghép, rà soát của con người, hỗ trợ AI tùy chọn, gửi theo quyền kiểm soát của khách hàng, ghi nhận phản hồi và theo dõi bản giấy. Kênh chính thức của cơ quan chức năng và hướng dẫn thực tiễn không chính thức được phân biệt rõ.
Sáu nghị định Việt Nam có mốc hiệu lực trong tháng 9 năm 2026. Mỗi văn bản được quản lý cùng ngày có hiệu lực để hoạt động chuẩn bị và vận hành dựa trên mốc đã xác định.
Nghị định 326/2026/NĐ-CP về định danh địa điểm: ban hành ngày 19 tháng 8 năm 2026, hiệu lực ngày 1 tháng 9 năm 2026. Văn bản thiết lập một mã định danh ổn định gồm 12 chữ số cho mỗi địa điểm trong 71 lớp đối tượng, do Cơ sở dữ liệu định danh địa điểm thuộc Bộ Công an thiết lập và cung cấp dữ liệu công khai qua VNeID. Chủ sở hữu không có nghĩa vụ nộp hồ sơ; nghĩa vụ về phí, sự đồng ý đối với dữ liệu không công khai, an toàn hệ thống thông tin cấp độ 3, nhật ký khai thác, giới hạn mục đích và cấm chia sẻ tiếp thuộc tổ chức khai thác hoặc kết nối. Nghị định không quy định mức phạt hoặc biểu mẫu chính thức.
Nghị định 314/2026/NĐ-CP về sàn dữ liệu: hiệu lực ngày 25 tháng 9 năm 2026.
Nghị định 347/2026/NĐ-CP sửa đổi quy định về sản phẩm, dịch vụ dữ liệu: ban hành ngày 8 tháng 9 năm 2026, hiệu lực ngày 15 tháng 9 năm 2026; không ban hành phụ lục biểu mẫu dữ liệu riêng; các biểu mẫu được sửa vẫn là biểu mẫu Nghị định 169.
Nghị định 320/2026/NĐ-CP sửa đổi quy định định danh điện tử: hiệu lực ngày 28 tháng 9 năm 2026.
Nghị định 341/2026/NĐ-CP về hoạt động mật mã dân sự: ban hành và có hiệu lực ngày 1 tháng 9 năm 2026; Nghị định 211/2025 được giữ như hồ sơ di sản vì luật mẹ hết hiệu lực ngày 1 tháng 7 năm 2026; giấy phép đã cấp được đọc theo quy tắc chuyển tiếp của Nghị định 341.
Nghị định 343/2026/NĐ-CP về ứng phó xung đột thông tin: ban hành và có hiệu lực ngày 3 tháng 9 năm 2026; các Điều 29–48 không đặt thời hạn phản ứng bằng con số.
Cẩm nang Luật Bảo vệ dữ liệu cá nhân và Cẩm nang Luật An ninh mạng cung cấp lớp giải thích chính thức, không thay thế văn bản quy phạm pháp luật.
Xem cách ComplianceOne liên kết một bằng chứng với nhiều nghĩa vụ mà vẫn giữ riêng nguồn, trạng thái, chủ sở hữu, rà soát và quyết định phê duyệt của từng khung.
Đặt lịch demo để lập bản đồ các khung áp dụng, ưu tiên mốc hiệu lực và xác định hồ sơ bằng chứng dùng chung cho tổ chức.
Trang tiếng Việt đối chiếu trạng thái văn bản với nguồn chính thức và giữ các điều chỉnh địa phương đã được xác minh. Văn bản pháp luật Việt Nam và nguồn chính thức của cơ quan có thẩm quyền vẫn là căn cứ ưu tiên. Trạng thái đang có hiệu lực, sắp có hiệu lực, tạm thời, dự thảo và hồ sơ đã được thay thế được trình bày tách biệt; các lớp ngành chỉ áp dụng sau khi xác nhận phạm vi thực tế.
ComplianceOne hỗ trợ lập bản đồ nghĩa vụ, công việc, bằng chứng và lịch sử phê duyệt; không tự xác định văn bản áp dụng, không biến dự thảo thành nghĩa vụ hiện hành và không thay thế tư vấn pháp lý hoặc tư vấn chuyên ngành. Quyết định cuối cùng thuộc tổ chức và người có thẩm quyền.
CÂU HỎI THƯỜNG GẶP
Có. Tổ chức có thể điều phối nghĩa vụ về bảo vệ dữ liệu cá nhân, quản trị dữ liệu, an ninh mạng, viễn thông, thương mại điện tử và AI trong khi mỗi khung vẫn giữ trạng thái, chủ sở hữu và ngữ cảnh bằng chứng riêng.
Mỗi văn bản được trình bày theo trạng thái hiện tại. Nghĩa vụ đang có hiệu lực thúc đẩy công việc hiện tại, thủ tục tạm thời có ngày rà soát và dự thảo nằm trong luồng chuẩn bị riêng cho đến khi được ban hành.
ComplianceOne hỗ trợ chuẩn bị biểu mẫu chính thức khi mã, tên và phiên bản biểu mẫu đã được kiểm chứng, gắn với bằng chứng và phê duyệt của con người.
Có. Nhóm phụ trách có thể tập hợp hồ sơ hỗ trợ, rà soát tính đầy đủ, phê duyệt bộ hồ sơ, lưu bằng chứng gửi, ghi nhận phản hồi của cơ quan chức năng và theo dõi yêu cầu bổ sung bản giấy.
Không. ComplianceOne cấu trúc công việc, bằng chứng và trách nhiệm. Việc diễn giải pháp luật, phê duyệt và quyết định nộp hồ sơ vẫn thuộc về tổ chức và cố vấn của tổ chức.
BƯỚC TIẾP THEO
Trao đổi về khung áp dụng, mô-đun ưu tiên, nguồn dữ liệu và bằng chứng doanh nghiệp cần duy trì.
Đặt lịch demo
